金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探-wenkub
2023-04-28 05:40:40 本頁面
【正文】 n 買通內(nèi)線，了解銀行的網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)、業(yè)務(wù)流程和管理制度n 獲得內(nèi)部的賬號n 尋找安全漏洞，設(shè)法進(jìn)入系統(tǒng)n 尋找有用的資料：源代碼、更高級別的賬號、安全漏洞、主要服務(wù)器的賬號、業(yè)務(wù)的流程等n 建立必要的準(zhǔn)備：在本銀行和取錢銀行開賬戶n 作幾次與竊取類似的正常交易，降低銀行審計的敏感性n 編寫竊取程序，裝入業(yè)務(wù)主機(jī)。另外，以前編寫攻擊工具和病毒，需要專業(yè)技術(shù)。由此非法的侵入可以獲得利益或達(dá)到某種目的可能性增大。 非法越權(quán)操作超越授予的權(quán)限，進(jìn)行越權(quán)操作。 非法獲取數(shù)據(jù)在數(shù)據(jù)的傳輸和存儲過程中，非法獲取重要的數(shù)據(jù) 事后否認(rèn)操作或數(shù)據(jù)由于網(wǎng)絡(luò)的互聯(lián)，使得事后否認(rèn)曾進(jìn)行的操作和曾收發(fā)過數(shù)據(jù)成為可能。安全審計不及時不嚴(yán)格。? 我們在改變主機(jī)或網(wǎng)絡(luò)系統(tǒng)時，主要配置是使系統(tǒng)正常工作，而很少考慮可能存在的安全問題和相關(guān)的系統(tǒng)配置。 系統(tǒng)缺陷幾乎每天都可以在系統(tǒng)和網(wǎng)絡(luò)軟件中發(fā)現(xiàn)安全缺陷。系統(tǒng)缺陷使工作不正常。? 不明的郵件不要隨意打開。 法律相對落后入侵者通常難以發(fā)現(xiàn)和尋找，證據(jù)更難提供。數(shù)據(jù)庫中的重要數(shù)據(jù)、存儲的重要文件和在網(wǎng)絡(luò)傳輸?shù)闹匾畔?yīng)該進(jìn)行加密，防止信息的泄密。 身份識別：確保資源和服務(wù)不被非法使用。采用數(shù)字簽名和日志技術(shù)，保證對發(fā)送的數(shù)據(jù)和進(jìn)行的操作不可否認(rèn)。六、安全建設(shè)的原則 循序漸進(jìn)的過程 安全需求、風(fēng)險、代價的平衡 技術(shù)與非技術(shù)的有機(jī)結(jié)合 多層次保護(hù) 安全產(chǎn)品的合法性 七、安全建設(shè)的步驟 進(jìn)行安全評估 制定安全策略 設(shè)計安全方案 實(shí)施建設(shè) 運(yùn)行、監(jiān)測和評估八、網(wǎng)絡(luò)信息安全體系建設(shè)主要內(nèi)容網(wǎng)絡(luò)信息安全體系建設(shè)主要內(nèi)容分為五個層次，或者五個部分：安全管理、物理管理、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用安全、跟蹤審計。主要有兩種工作方式：（1）被動掃描，檢查系統(tǒng)設(shè)置，例如文件所有權(quán)、文件許可。在信息系統(tǒng)網(wǎng)絡(luò)中，分布著眾多、大小不一、功能不同的機(jī)房場所，有數(shù)據(jù)中心、網(wǎng)絡(luò)中心、備份中心、數(shù)據(jù)或網(wǎng)絡(luò)分中心、網(wǎng)絡(luò)配線間、高保密等級用戶區(qū)域等等，各中心內(nèi)部可能又分為不同的功能區(qū)域，對于這些機(jī)房或區(qū)域
公司管理相關(guān)推薦
鄂ICP備17016276號-1